Qual a melhor IA para dados pessoais? ChatGPT, Claude, Copilot, Mistral e Gemini comparados
Resposta curta
Nenhum dos grandes serviços de IA é «aprovado pelo RGPD»: o que tem de cumprir as regras é a utilização que a empresa faz dele. Os cinco têm planos empresariais com contrato de subcontratação. O ChatGPT, o Claude, o Copilot e o Gemini não treinam com dados de empresas por defeito; o Mistral treina nos planos Pro e Team até um administrador o desativar. Só alguns planos conseguem manter os dados na UE: ChatGPT Enterprise, Copilot dentro da EU Data Boundary, Gemini com Enterprise Plus ou Data Regions e Mistral com servidores na UE. O Claude não tem armazenamento na UE. Com a GoalCube, a IA vê apenas pseudónimos, seja qual for o serviço.
Os cinco grandes lado a lado
A tabela vem diretamente do catálogo da GoalCube sobre fornecedores de IA e é atualizada quando o catálogo muda.
| Serviço | Planos | Treina com os seus dados? | Dados na UE? | Contrato de subcontratação? | Conectores próprios? |
|---|---|---|---|---|---|
| ChatGPT OpenAI, EUA | Business (antes Team) e Enterprise | Não. Por omissão, os dados da empresa não são usados para treino. | Só no Enterprise: os novos workspaces podem ter os dados armazenados e tratados na UE. Não no Business. | Sim. O contrato de subcontratação faz parte do acordo (OpenAI Ireland para clientes da UE). | Sim. Conectores próprios através do modo de programador; um administrador ativa-o. |
| Claude Anthropic, EUA | Team e Enterprise | Não. Os dados não são usados para treino, a menos que a própria empresa diga que sim. | Não. Os dados são armazenados nos EUA; não há armazenamento na UE à escolha. | Sim. O contrato de subcontratação integra automaticamente as condições comerciais. | Sim. Um proprietário adiciona conectores próprios para toda a organização. |
| Microsoft 365 Copilot Microsoft, EUA | Compra adicional para o Microsoft 365 para empresas | Não. Os prompts, as respostas e os dados da empresa não são usados para treino. | Sim, dentro do EU Data Boundary. Mas os novos clientes da UE podem ter pedidos tratados fora da UE em períodos de pico (flex routing), o que pode ser desativado. | Sim. Abrangido pelos termos do produto e pelo contrato de subcontratação da Microsoft. | Sim, através de agentes no Copilot Studio. Requisito de licença não confirmado. |
| Vibe (tidl. Le Chat) Mistral AI, França | Pro, Team e Enterprise | Pro e Team: sim por omissão; um administrador tem de o desativar. Enterprise: não. | Servidores na UE (Suécia). Algumas funções podem enviar dados para fora da UE; só o Enterprise pode desativá-lo. | Sim. Não está confirmado se abrange o Pro e o Team. | Sim. Um administrador pode adicionar conectores próprios. |
| Gemini i Google Workspace Google, EUA | Workspace Business e Enterprise | Não. Os dados do Workspace e os prompts não são usados para treino sem autorização. | Armazenamento e tratamento na UE apenas com o Enterprise Plus ou com a compra adicional de Data Regions. Business: apenas armazenamento. | Sim. Um administrador tem de a aceitar na consola de administração, se ainda não estiver no contrato. | Não confirmado para o Gemini no Workspace. |
Verificado 9 de outubro de 2026. Os planos gratuitos e privados (ChatGPT Free/Plus, Claude Free/Pro, a aplicação Gemini, Vibe Free) não têm contrato de subcontratação e podem treinar com os dados. Não são adequados para os dados pessoais da empresa.
A escolha mais importante não é o serviço
Seja qual for o serviço, é a empresa que decide que dados a IA recebe. Se enviar apenas pseudónimos, os nomes reais não saem da UE, e a questão de onde o serviço trata os dados torna-se muito menos crítica. No entanto, os dados pseudonimizados continuam a ser dados pessoais para a empresa, pelo que o contrato e o registo têm de estar em ordem.
Como fazer
- Comece pelo que a empresa já tem.Com o Microsoft 365, o Copilot é muitas vezes o mais simples.
- Exija plano empresarial e contrato de subcontratação.Sem eles, os dados pessoais ficam de fora.
- Verifique o treino e os dados na UE.Veja a tabela abaixo.
- Deixe os nomes ficarem na UE.Com a pseudonimização na UE, o país do serviço de IA pesa menos.
O que diz a lei
- RGPD, artigos 28.º e 44.º a 46.º
- Contrato de subcontratação e transferências para fora da UE.
Perguntas e respostas
O Mistral é melhor por ser europeu?
O Mistral tem servidores na UE, mas algumas funcionalidades podem enviar dados para fora e os planos Pro e Team treinam por defeito. Verifique as definições: a propriedade europeia, por si só, não chega.
Com que frequência atualizam a tabela?
A tabela vem do catálogo de fornecedores da GoalCube, que é confrontado com as páginas dos próprios fornecedores. A data está por baixo da tabela.
E os planos gratuitos?
Os planos gratuitos e pessoais não têm, em regra, contrato de subcontratação e não devem ser usados para dados pessoais numa empresa.
Fontes
- OpenAI: Enterprise privacy
- Anthropic: Privacy center
- Microsoft 365 Copilot: privacy
- Mistral AI: Help center
- Google Workspace: Gemini FAQ
Escrito por Redação da GoalCube. Última atualização 11 de outubro de 2026. A GoalCube ajuda a sua empresa a cumprir o AI Act e o RGPD. Não é aconselhamento jurídico.
Esteja entre os primeiros.
Esperamos entrar no ar em novembro de 2026. Peça acesso e avisamos quando puder começar.